基于联邦学习的后门攻击防御方法、系统及可存储介质
授权
摘要

本发明公开了一种基于联邦学习的后门攻击防御方法、系统及可存储介质,属于人工智能技术领域,通过计算三个特征参数可以精确表征训练模型更新的数据分布,神经网络内部结构和输出的细粒度差异,从而对中毒模型实现精准识别。同时结合新型聚类模型更新的设计,本发明能够消除包含具有高攻击影响的中毒模型的模型集群。此外,基于权重裁剪的防御可以有效地减轻可能未被检测到的中毒模型的影响。本发明充分考虑了攻击者的各种攻击手段,可以减轻最先进的后门攻击,而不影响模型在良性数据上的性能,达到良好的防御效果。

基本信息
专利标题 :
基于联邦学习的后门攻击防御方法、系统及可存储介质
专利标题(英):
暂无
公开(公告)号 :
CN113962322A
申请号 :
CN202111283267.2
公开(公告)日 :
2022-01-21
申请日 :
2021-11-01
授权号 :
CN113962322B
授权日 :
2022-05-17
发明人 :
陈艳姣徐文渊龚雪鸾李晓媛
申请人 :
浙江大学
申请人地址 :
浙江省杭州市西湖区余杭塘路866号
代理机构 :
北京睿智保诚专利代理事务所(普通合伙)
代理人 :
韩迎之
优先权 :
CN202111283267.2
主分类号 :
G06K9/62
IPC分类号 :
G06K9/62  G06N3/04  G06N3/08  G06N20/00  G06F21/57  
IPC结构图谱
G
G部——物理
G06
计算;推算或计数
G06K
数据识别;数据表示;记录载体;记录载体的处理
G06K9/00
用于阅读或识别印刷或书写字符或者用于识别图形,例如,指纹的方法或装置
G06K9/62
应用电子设备进行识别的方法或装置
法律状态
2022-05-17 :
授权
2022-02-15 :
实质审查的生效
IPC(主分类) : G06K 9/62
申请日 : 20211101
2022-01-21 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
  • 联系电话
    电话:023-6033-8768
    QQ:1493236332
  • 联系 Q Q
    电话:023-6033-8768
    QQ:1493236332
  • 关注微信
    电话:023-6033-8768
    QQ:1493236332
  • 收藏
    电话:023-6033-8768
    QQ:1493236332